Weblogic再爆高危缝隙 8827太阳集团提供解决规划
颁布功夫 2019-10-17
2019年10月15日，，，，，，Oracle官方颁布10月份安全补丁, 其中蕴含了8827太阳集团ADLab发现并提交给官方的两个安全缝隙。。。。。。。。
WebLogic Server 12.1.3.0
WebLogic Server 12.2.1.3
测试环境：WebLogic Server 10.3.6.0
缝隙利用成效：
安全缝隙：CVE-2019-2887
测试环境：WebLogic Server 10.3.6.0
缝隙利用成效:
https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
? 产品检测与防护
已部署8827太阳集团IDS、IPS、WAF产品的客户请确认如下事务规定已经下发并利用，，，，，，即可有效检测或阻断攻击：
TCP_Oracle_WebLogic_反序列化缝隙[CVE-2019-2890]
HTTP_WebLogic_XXE注入缝隙[CVE-2019-2887]
（1）天阗入侵检测与治理系统报警截图：
（2）天清入侵防御系统报警截图：
（3）天清Web利用安全网关报警截图：
缝隙扫描
/article/type/1/146.html
请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，，，，，，实时对该缝隙进行检测，，，，，，以便尽快采取防备措施。。。。。。。。
CVE-2019-2890 ，，，，，，攻击者可通过T3和谈对存在该缝隙的WebLogic组件执行远程肆意代码攻击；；；；；； ；；
缝隙影响版本
WebLogic Server 12.1.3.0
WebLogic Server 12.2.1.3
缝隙利用
测试环境：WebLogic Server 10.3.6.0
缝隙利用成效：
安全缝隙：CVE-2019-2887
测试环境：WebLogic Server 10.3.6.0
缝隙利用成效:
https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
? 产品检测与防护
已部署8827太阳集团IDS、IPS、WAF产品的客户请确认如下事务规定已经下发并利用，，，，，，即可有效检测或阻断攻击：
TCP_Oracle_WebLogic_反序列化缝隙[CVE-2019-2890]
HTTP_WebLogic_XXE注入缝隙[CVE-2019-2887]
（1）天阗入侵检测与治理系统报警截图：
（2）天清入侵防御系统报警截图：
（3）天清Web利用安全网关报警截图：
缝隙扫描
8827太阳集团天镜脆弱性扫描与治理系统V6.0于2019年10月17日垂危颁布针对该缝隙的升级包，，，，，，支持对该缝隙进行检测，，，，，，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描。。。。。。。。
/article/type/1/146.html
请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，，，，，，实时对该缝隙进行检测，，，，，，以便尽快采取防备措施。。。。。。。。
京公网安备11010802024551号